2 REGISTERUPPRÄTTHÅLLARE

Transkript

1 Registerbeskrivning Esbo, Helsingfors, Grankulla och Vanda stadsbiblioteks kundregister Personuppgiftslagen (523/99) 10 och 24 Avfattad den REGISTRETS NAMN HelMet-bibliotekens kundregister 2 REGISTERUPPRÄTTHÅLLARE Esbo stadsbibliotek PB Esbo stad Helsingfors stadsbibliotek PB Helsingfors stad Grankulla stadsbibliotek PB Grankulla Vanda stadsbibliotek Näckrosvägen VANDA 3 REGISTERANSVARIGA OCH PERSONER SOM SKÖTER REGISTERFRÅGOR Tarja Hämäläinen Esbo stadsbibliotek PB Esbo stad tfn: (09) e-post: tarja.hamalainen@espoo.fi Satu Holmberg Helsingfors stadsbibliotek PB Helsingfors stad tfn: (09) e-post: satu.holmberg@hel.fi Laura Kohta Grankulla stadsbibliotek PB 1

2 02701 GRANKULLA tfn. (09) e-post: Kristiina Suvela Vanda stadsbibliotek/dickursby bibliotek Näckrosvägen VANDA tfn. (09) e-post: kristiina.suvela@vantaa.fi Ansvarspersonerna ger närmare information om registret och den registrerades rätt att granska och korrigera de egna uppgifterna. 4 REGISTRETS SYFTE OCH GRUNDEN FÖR DESS UPPRÄTTHÅLLANDE De registrerade är bibliotekens kunder. Biblioteken använder registret för att övervaka utlåningen, för indrivning och för statistiska ändamål. Kundregistret är ett nödvändigt redskap för bibliotekens övervakning av utlåningen, indrivningen och statistikföringen. Kunderna har tillgång till en del av registeruppgifterna via webbadressen Kunden kan för eget bruk spara uppgifter enligt servicebeskrivningen. 5 REGISTRETS INNEHÅLL I registret upptas följande uppgifter om de registrerade personerna - namn, personbeteckning, bibliotekskortets signum, krypterad Pin-kod, adress, telefonnummer, e-postadress, födelsedatum, kundkategori (barn, vuxen, hemservicekund, inrättning) - för statistiska ändamål: kön, modersmål - för att möjliggöra sändande av kundpost: språk (finska, svenska, engelska) och försändningssätt (post, e-post) - låneövervakningsuppgifter, giltiga lån och reserverat material - outredda frågor (t ex obetalda avgifter) och därmed förknippade anmärkningar. På motsvarande sätt registreras personuppgifterna för den som fungerar som ansvarig person för ett barn som inte fyllt 15 år, en inrättning eller ett samfund. En del av registeruppgifterna är tillgängliga för kunden på webbadressen För att kunna bekanta sig med de egna uppgifterna behöver kunden ett bibliotekskort och en personlig Pin-kod. Kunden kan för eget bruk spara uppgifter enligt servicebeskrivningen. 6 REGISTRETS NORMALA KÄLLOR

3 Kunden ger uppgifterna. På webbadressen kan kunden också själv uppdatera en del av registrets kunduppgifter Uppdateringen kräver att kunden har ett bibliotekskort och en personlig Pin-kod. Uppgifterna kan jämföras med uppgifterna i befolkningsdatasystemet. 7 NORMAL ÖVERLÅTELSE AV PERSONUPPGIFTER Till indrivning överlämnas en gång/vecka som linjeöverföring uppgifter om sådana registrerade personer som har lån som inte returnerats trots att 60 dygn gått sedan förfallodagen. Uppgifterna består av det registrerade namnet, den ansvariga personens namn, adress, telefonnummer och personbeteckning samt förfallodag, titel och priset på det icke returnerade materialet. 8 INTERNT BRUK AV REGISTRET Registret används av de personer som sköter stadsbibliotekens kundbetjäning. Registret ligger till grund för statistik som ska föras så att de registrerade personerna inte kan identifieras. 9 REGISTRETS KOPPLING TILL ANDRA PERSONREGISTER Registret kopplas inte till andra register. 10 SKYDDANDE AV REGISTRET A. Manuellt material Indrivningsbyråns rapporter över låntagare och material som överförts till indrivning förvaras i biblioteket i låsta skåp. B. Uppgifter som sparats i biblioteksdatasystemet Enligt avtal som ingåtts med leverantören av bibliotekssystemet svarar leverantören för det tekniska skyddet av uppgifterna. Bruket av systemet kräver nyckeltal och lösenord. Användningsrätten upphör då personen övergår till andra uppgifter och lämnar de arbetsuppgifter för vilka han/hon behövt användningsrätt till kundregistret. Personalen har tystnadsplikt i enlighet med sitt arbetsavtal. Kundregistret är skyddat mot externt bruk. Kunderna har tillgång till en del av personuppgifterna i registret via webbadressen För att få tillgång till uppgifterna behövs bibliotekskort och en personlig Pin-kod. Ovan nämnda uppgifter är skyddade med SSL-kryptering. 11 FÖRVARING, ARKIVERING OCH UTPLÅNANDE AV PERSONREGISTRET OCH REGISTERUPPGIFTERNA A. Manuellt material Indrivningsbyråns rapporter om de låntagare och det material som överförts till indrivning

4 förvaras i biblioteket i låsta skåp. Sedan materialet återlämnats och avgiften betalts arkiveras utskrifterna och efter fataljetiden körs materialet genom en dokumentförstörare. B. Uppgifter som sparats i bibliotekssystemet I samband med återlämnandet raderas de låntagarspecifika uppgifterna om lånet ur kundregistret. Uppgifterna om de avgifter kunden betalt sparas i registret i ca en månads tid. Uppgifter om reservationer som kunden annullerat sparas i registret ca en månad. Uppgifterna arkiveras inte separat. Biblioteket kan ur registret stryka kunduppgifter som inte använts på länge. 12 INFORMATION TILL DEN REGISTRERADE På bibliotekskortet som kunden får finns information om den www-adress som är länkad till personregisterbeskrivningen och stadsbibliotekens www-sidor. Registreringen nämns också i HelMet-bibliotekens regler, som kunderna får då de ansöker om bibliotekskort. 13 RÄTT ATT GRANSKA REGISTRET Efter att ha företett identitetsbevis kan den registrerade granska vilka uppgifter som registrerats om honom i kundregistret. Den registrerade kan anhålla om att få utnyttja sin granskningsrätt personligen eller skriftligt till den i punkt 3 nämnda ansvariga för registret. Granskningsrätten förverkligas huvudsakligen inom en vecka, räknat från det begäran framställts. 14 RÄTTELSE AV REGISTERUPPGIFTERNA Om man konstaterar att en personuppgift i registret är fel ska kundservicen omedelbart korrigera felet. Direktören för biblioteksväsendet besluter om korrigeringen av uppgifterna då den registrerade yrkar på detta. Kravet framförs till den i punkt tre nämnda ansvarspersonen. Om kravet på rättelse av uppgifterna inte godkänns ska den registrerade ges ett skriftligt intyg på avslaget. Efter detta kan den registrerade föra ärendet vidare till dataombudsmannen för behandling. 15 FÖRBUDSRÄTT Ur registret överlämnas inte utan den registrerades samtycke personuppgifter för direktmarknadsföring, marknads- eller opinionsundersökning, personmatriklar eller släktforskning. Den registrerade behöver alltså inte separat förbjuda överlåtandet av uppgifterna. 16 REGISTERADMINISTRATION

5 Stadsbibliotekens biblioteksdirektörer utövar beslutanderätten i frågor som gäller kundregistret. Biblioteksdirektörerna besluter om - uppgörandet av registerbeskrivningen - bruket av registret, definitionen av bruksrätt och datainnehåll, principerna för beviljandet av bruksrätt, informationen till den registrerade och dennes granskningsrätt, rättelse av uppgifter samt överlåtelse av uppgifter - det systemtekniska underhållet av registret - hur registret skyddas och datasäkerheten ordnas, arkivering och utplånande - hur systemets kvalitetsövervakning sköts - utnämningen av den registeransvariga och om dennes uppgifter. Kundregistret är en del av bibliotekssystemet. Frågor som gäller biblioteksregistret sköts av stadsbibliotekens gemensamma chef för programvaran. Beträffande bibliotekssystemet och dess användarservice har ett avtal tecknats med de företag som producerar programvaran och användarservicen. 17 INTERNA ANVISNINGAR OCH UTBILDNING GÄLLANDE REGISTRET Direktiv har uppgjorts för dem som använder bibliotekssystemet. Direktiven uppdateras regelbundet. Nya användare inskolas i sina respektive arbetsenheter. Såväl gamla som nya arbetstagare får fortbildning.